CVE-2026-8260 in DCS-935L
Résumé
par VulDB • 16/05/2026
Une vulnérabilité a été identifiée dans le D-Link DCS-935L jusqu'à la version 1.10.01. L'élément concerné est la fonction SetDeviceSettings du fichier /web/cgi-bin/hnap/hnap_service du composant HNAP Service. La manipulation de l'argument AdminPassword entraîne un buffer overflow. L'attaque peut être exécutée à distance. L'exploit a été rendu public et pourrait être utilisé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.